三星因為忘記續費一個域名，差點讓數百萬用戶遭殃！

前言

在互聯網、移動互聯網高速發展的今天,域名已成為人們享受一切網路服務的入口，其重要性不言而喻；而在移動互聯的浪潮中，域名也已成為企業品牌的一部分出現在廣告、商標Logo中——從某種意義上來講，域名已成為企業品牌形象不可分割的一部分。域名不佳，對企業形象也會造成難以估量的巨大影響。但同時，域名與網路安全也是息息相關。

近日，就因為三星沒有續費網站域名，導致大約有超過210萬三星智能手機用戶存在被黑客攻擊的風險！這到底是怎麼回事呢？

在2014年以前發售的三星手機，都預裝了一款名為 S Suggest的應用程序，會基於手機當前安裝的應用、搜索信息和其他相關因素向用戶推薦應用程序。此外三星還為這款應用程序開設了名為ssuggest.com的網站，這款應用會連接到這個域名來為每個設備提供推薦內容。

而三星公司在2014年便停止了APP「S Suggest」的使用。但令人沒想到的是，近期，三星竟然因為未及時續費，讓控制這款APP的域名ssuggest.com過期了。這就產生了巨大的系統風險。

根據安全專家的說法，2014年以前已經安裝這款應用的三星手機即使禁用了這款應用程序，系統後台依然會嘗試連接ssuggest.com網站。而三星讓域名ssuggest.com過期後，這就表示任何人都可以註冊它。如果得到域名的是一個黑客，完全可以藉此侵入數百萬台還裝載著S Suggest APP的手機，進行植入惡意程序、提取數據和竊取郵件、簡訊等操作。

圖：S Suggest擁有的許可權

幸運的是，安全研究人員Gouveia在本周一註冊接管了該域名，目前也並沒有黑客通過該域名實施網路攻擊。不過據了解，當Gouveia將系統風險告知三星後，三星卻不以為然，認為並不會對用戶手機造成系統風險。

在接受外媒採訪時，Gouveia表示，三星搞砸了，他們純粹在說謊（原文They fucked up）。他願意將域名還給三星，就是不知道三星願不願意承認錯誤了。

廣告區：

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！